办公网络设备采购招标文件
办公网络设备项目询价选购通知 项目编号:HAGGZY-CGX2016084 我中心受海安县广播电视台的托付,对其办公网络设备项目进行询价选购,特邀请有相关经营资质的供应商参与报价。 一、选购项目内容及详细要求: (一)选购范围:包括以下设备的安装、调试及其售后服务等。 (二)选购货物名称、数量和要求 1.货物名称及数量: 设备 数量 单位 备注 参照品牌及型号 配置最少2个万兆光口,24个千兆光外网核心交华为7706,华三7606 2 台 口,双电源双主控,最少可插6块板换机 (或相当于) 卡,支持堆叠 配置最少24个千兆电口,4个千兆华为5700,华三5100 办公网24口台 4 光口,支持堆叠 (或相当于) 接入交换机 SPF千兆光单模双纤10KM千兆光模块1310nm, 48 个 模块 与交换机同一品牌 投标设备供应万兆光口≥4,千兆电口≥12,千兆光口≥12;吞吐量≥华为USG6650,华三出口防火墙台 30Gbps,最大并发连接数≥2400万,SecPath F5020(或相1 网关 每秒新建连接数≥40万;与交换机当于) 同一品牌 本项目预算金额为220000 元。 2.相关规格、制作及配置要求: 2.1外网核心交换机 功能指标 参数要求 交换容量>=15Tbps、包转发率>=2800Mpps(如官网有多特性能参数,以较低★硬件要求 的参数为准); 设备采纳非左右风道或后出风风道; 业务槽位数量≥6; 支持N:1虚拟化:可将多台物理设备虚拟化为一台逻辑设备,虚拟组内可以虚拟化技术实现一样的转发表项,统一的管理,跨物理设备的链路聚合; 要求 设备支持MAC表项≥64K; 设备支持IPv4路由转发表项≥32K; 性能支持 设备支持ARP表项≥32K ; l ★支持三层BGP/MPLS VPN,单板和整机VRF实例数大于等于2000个; MPLS VPN l ★支持VPLS、VLL等二层MPLS VPN,单板和整机VPLS VSI实例数大于等于4000个; 可扩展多种网络业务功能模块,包括防火墙功能模块、IPS功能模块、NetStream流量分析功能模块、负载均衡功能模块、网络行为审计功能模块,★多业务功相关配置指导资料在官方网站上公开并可获得得到,并供应官方网站产品介能扩展性 绍链接。 此次须要配置防火墙功能模块和IPS功能模块。 具有工信部入网测试,供应测试报告和入网证; ★认证要求 供应核心交换机二台; ★配置要求 单台配置双主控、冗余电源、24个千兆光口、2个万兆光口; 2.2外网24口接入交换机 功能指标 参数要求 交换容量>=256G,转发性能>=40Mpps ★硬件要求 配置最少24个千兆电口,4个千兆光口; VLAN特性 最大VLAN数(不是VLAN ID)>=4094; 支持Diff-Serv QoS,每个端口支持8个输出队列,支持优先级映射,支持队 QOS 列调度机制,支持基于流的限速、包过滤和重定向; 镜像功能 支持端口镜像、流镜像; 支持L2~L4包过滤功能,供应基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL; ACL 支持基于时间段的ACL; 支持基于硬件的IPv6 ACL和QoS; 支持SNMP V1/V2c/V3; 设备管理 供应四台24口交换机; ★配置要求 2.3出口网关 功能指标 参数要求 供应万兆光口≥4,千兆电口≥12,千兆光口≥12; ★设备要求 吞吐量≥30Gbps,最大并发连接数≥2400万,每秒新建连接数≥40万; 包过滤功能能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、要求 内容平安统一界面进行平安策略配置; ★牢靠性要支持VRRP的链路备份 求 支持双机集群式高牢靠性技术,融合后可统一管理配置,对外单一节点,单IP并实现主备/主主方式转发,要求供应配置截图及公司盖章 支持IPSec VPN的IKE状态同步 支持IPv6协议栈、IPV6穿越技术、IPV6路由协议,供应投标设备的“IPV6 IPV6 Ready Phase-2”; 支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可安排吞吐量、新建、并发,虚拟防火墙可独立重启、配置独立导出,虚拟防火墙数量≥64个,要求供应配置截图及公司盖章 支持高性能SSL VPN功能,最大并发可扩展≥10000 基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 ★基本功能 支持 、FTP、SMTP、POP3协议 支持的病毒类型:Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和报表 要求供应配置截图及公司盖章。 支持链路负载均衡功能、服务器负载均衡功能,要求供应配置截图及公司盖章 协议识别 设备可识别应用层协议数量≥5000种; 设备支持基于应用层协议设置流控策略,包括设置最大带宽、保证带宽、流量限制 协议流量优先级等; 策略调优及支持将基于端口的平安策略转换为基于应用的平安策略,分析设备策略风冗余 险,及冗余和失效策略,供应平安策略优化建议; 分析 支持数据防泄露功能,对传输的文件和内容进行识别过滤,对内容与身份数据平安 证、信用卡、银行卡、社会平安卡号等类型进行匹配; 支持 、 S、DNS、SIP等应用层Flood攻击,支持流量自学习功能,DDoS防护 可设置自学习时间,并自动生成DDoS防范策略; 支持全面NAT功能,对多种应用层协议支持ALG功能,包括ILS、DNS、PPTP、 NAT SIP、FTP、ICQ、RTSP等; 入侵防卫 基于特征检测,支持超过3000种特征的攻击检测和防卫; 病毒防护 支持 、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护 支持BFD链路检测,支持BFD与VRRP联动实现双机快速切换,支持BFD牢靠性 与OSPF联动实现双机快速切换; 具有公安部颁发的《计算机信息系统平安专用产品销售许可证》,供应证书复印件; 具有中国信息平安认证中心ISCCC颁发的《中国国家信息平安产品认证证★产品及品书》 牌资质 供应微软MAPP以及CVE漏洞组织成员证明 品牌与网络设备保持同一品牌; 供应1台出口网关; 配置要求 单台配置100个SSL VPN 并发用户软件授权、虚拟防火墙软件授权、内容过滤功能软件授权; (三)质量及售后服务要求: 产品质保期为三年,质保期满后供应有偿修理服务。 (四)交货时间: 合同签定后10 天完成安装、调试。 (五)付款方式: 调试正常,验收合格后付95%,余款一年后无质量问题付清。 (六)其它要求: 1.报价人参与本次政府选购活动应当具备《政府选购法》第22条规定之条件。为选购项目供应整体设计、规范编制或者项目管理、监理、检测等服